Anexo 4 : Pruebas OpenStack.

Transcripción

1 Anexo 4 : Pruebas OpenStack. Este Anexo contiene las pruebas unitarias realizadas individualmente Módulo a Módulo (siguiendo el orden instalación) y finalmente las Pruebas de integración con todos los Módulos interconectados. A continuación se lanzarán comandos típicos de cada uno de los módulos de OpenStack. Se pueden lanzar los comandos vía el interface online de Openstack (también con euca2ools usando la compatibilidad con el API de Amazon AWS) o vía la web. En el caso que nos ocupa se lanzarán con el interface online de Openstack. Mayormente los comandos que se lanzarán serán de funciones de listar todo tipo de recursos. Existen obviamente comandos para crear, borrar, modificar, parar, pausar, terminar, arrancar,etc... los recursos en general según las especificidades de cada elemento o recurso en cuestión. Es intuitivo en base a las funciones que se presentarán a continuación deducir las facilidades disponible para todas las funciones asociadas. Por otra parte la visualización de los recursos vía los comandos, sin errores, permite validar, al menos parcialmente los sucesivos módulos. Nota: Inicialmente exportamos las variables que utilizarán los interfaces de comandos en línea para trabajar más comodamente, y no tener que añadirlas en cada sentencia que se introduzca. También por comodidad trabajamos con el usuario admin, sobre el proyecto admin. export export export export OS_TENANT_NAME=admin OS_USERNAME=admin OS_PASSWORD=admin_password OS_AUTH_URL=" 1 Pruebas Unitarias Keystone Se prueba el módulo Keystone que básico para el resto de los módulos. Sin este operativo o correctamente configurado, al basarse la autentificación en éste, el resto no funcionaría. Se listan los proyectos existentes: root@controller:/home/jlperez/installation# keystone tenant-list id name enabled c9d7b9848fa8e8713a69f18b Proyecto1 True 9aa719fd8d46a1c3a1e37d76a17b Proyecto2 True 2c475211a97d c3862abcbed3 Proyecto3 True 4291f7c957247c9841fd721f51d4 admin True 1caa6e6efb374c6c8539eea82ac12d6 service True Se listan los usuarios root@controller:/home/jlperez/installation# keystone user-list id name enabled aebe3ca824b2cbc52ace71b82 admin True admin@domain.com 7f9df7846a49414da5986d716e8a78c ceilometer True ceilometer@domain.es 5d92499cc34a432a9bd81277c26feff cinder True cinder@domain.com d c4f67a6d5156d6cebf42d demo True demo@domain.com 4248db34ded44caab745918bcacead2 glance True glance@domain.com 13f2d59662b446ebea3675a4e8d524 heat True heat@domain.es f9dc47ae9fe769a5495d58b usuario True usuario@domain.com a7e3322ec8c43d9936a3d5b45f98f2c nova True nova@domain.com 6662f2f15124c4abdc87311a9d8fdf quantum True quantum@domain.com

2 Listado de roles. Se pueden crear tantos con se deseen con privilegios especificos para proyectos. keystone role-list id name c946271b973f49cc96fbb87bb4b725af Member b3a47e669484e2eb39cfe5158abaef Role_Test 9fe2ff9ee4384b1894a9878d3e92bab _member_ c5d2eb9f99443ca cfa admin Listado de servicios. keystone service-list id name type description b2bbc a237ec6e3b2 ceilometer metering Ceilometer Telemetry Service 3c1af1febdfe4e ba68611dc cinder volume OpenStack Volume Service ccefdbfa8dd449bc9e6eefeb43a886f9 ec2 ec2 OpenStack EC2 service c2fd4c1ca3d4781bd3f22ceea64f6d glance image OpenStack Image Service e2e55a43179fed9888afe361c heat orchestration HEAT Orchestration API 9f2464cea2a846769ec179b268ffddd5 heat-cfn cloudformation Heat CloudFormation API daf35a421b14f14a8c31caab43b43c5 keystone identity OpenStack Identity 93ae452eef6c4eca5cedf32bece35 nova compute OpenStack Compute Service 8687e4c4b3454c3a7398c628f1c57 quantum network OpenStack Networking service Listado de conexión de APIs para cada uno de los servicios (tanto acceso interno, como externo). Es completamente configurable. Nota: Es utilizado a nivel interno para comunicar todas los módulos entre sí. root@controller:/home/jlperez/installation# keystone endpoint-list id region publicurl internalurl adminurl service_id e6a5dcbc14b9f8f595bf54522a28e RegionOne (tenant_id)s 93ae452eef6c4eca5cedf32bece35 28db56498a54e5fb74334b1463da RegionOne daf35a421b14f14a8c31caab43b43c5 388bdd59d6f4e5fa611d811f85ba9 RegionOne e2e55a43179fed9888afe361c 6d7122bed4daa226aa81b RegionOne c2fd4c1ca3d4781bd3f22ceea64f6d a2d7825a66ea4d3fb97befaa2cec6b8 RegionOne e4c4b3454c3a7398c628f1c57 c6a5b1276ac5412d94b5e958f7dae28f RegionOne ccefdbfa8dd449bc9e6eefeb43a886f9 c9b548fb629e47c8bb9a9478e34ada9 RegionOne b2bbc a237ec6e3b2 ca2388eff4e4313b491e d72 RegionOne (tenant_id)s 3c1af1febdfe4e ba68611dc e9b5889e46d4c1fadde28c6e5be RegionOne f2464cea2a846769ec179b268ffddd

3 Glance Listado de Imagenes existentes en el sistema (Windows Server, Fedora,Ubuntu,Cirros,etc...) glance index ID Name Disk Format Container Format Size ff9fecc-1b5f-433f-8cce-7a6e9db8b5f9 snapshot_smokeping_ubuntu-12. qcow2 bare 55c4814f-1bb b-593aa16593ee F17-x86_64-cfntools qcow2 bare 1bc9c8e5-334e-42a5-9a1-7fb15765baa2 Windows_server_212_r2_standar qcow2 bare 38ca fd-ae c7cb2ea Fedora_Core_19-x86_64 qcow2 bare 739cfe7a-e8a6-478-a3d9-63cb817b2575 Fedora_Core_19-i386 qcow2 bare b68652f3-1bea-4d7b-a6ac-59da14afe796 Ubuntu-12.4-server-cloudimg-i qcow2 bare 6732a5e1-a28-44f6-b13f-143fa6a14d9d Ubuntu-12.4-server-cloudimg-a qcow2 bare 826f654-65bf b4f-e26d68ef2565 CirrOS.3.1 qcow2 bare Nova Listado de los tipos de configuración predeterminada para instanciar máquinas Virtuales. Con sus parámetros de recursos asignados,etc.. nova-manage flavor list m1.medium: Memory: 496MB, VCPUS: 2, Root: 4GB, Ephemeral: Gb, FlavorID: 3, Swap: MB, RXTX Factor: 1., public, ExtraSpecs {} m1.tiny: Memory: 512MB, VCPUS: 1, Root: 1GB, Ephemeral: Gb, FlavorID: 1, Swap: MB, RXTX Factor: 1., public, ExtraSpecs {} m1.large: Memory: 8192MB, VCPUS: 4, Root: 8GB, Ephemeral: Gb, FlavorID: 4, Swap: MB, RXTX Factor: 1., public, ExtraSpecs {} m1.xlarge: Memory: 16384MB, VCPUS: 8, Root: 16GB, Ephemeral: Gb, FlavorID: 5, Swap: MB, RXTX Factor: 1., public, ExtraSpecs {} m1.small: Memory: 248MB, VCPUS: 1, Root: 2GB, Ephemeral: Gb, FlavorID: 2, Swap: MB, RXTX Factor: 1., public, ExtraSpecs {} jlp1: Memory: 124MB, VCPUS: 1, Root: 1GB, Ephemeral: 1Gb, FlavorID: ab93fc4-fd33-4bbf-a251-a3b44df5ef6, Swap: 124MB, RXTX Factor: 1., public, ExtraSpecs {} jlp2: Memory: 248MB, VCPUS: 2, Root: 16GB, Ephemeral: 16Gb, FlavorID: cef59518-d ff676c399, Swap: 496MB, RXTX Factor: 1., public, ExtraSpecs {} jlp3: Memory: 496MB, VCPUS: 2, Root: 32GB, Ephemeral: 32Gb, FlavorID: f54146fe-db7-435f-bffd-aa4249e2aa, Swap: 496MB, RXTX Factor: 1., public, ExtraSpecs {} Listado de componentes nova enganchados en el bus del sistema. Al añadir nuevos equipos nova aparecerían en el listado. nova-manage service list Binary Host Zone Status State Updated_At nova-cert controller internal enabled :-) :16:38 nova-conductor controller internal enabled :-) :16:42 nova-consoleauth controller internal enabled :-) :16:37 nova-scheduler controller internal enabled :-) :16:41 nova-compute compute1 nova enabled :-) :16:4 nova-compute compute2 nova enabled :-) :16:36 nova-compute controller nova enabled XXX :16:33 Listado instancias en ejecución (con sus ips locales y flotantes). Del proyecto admin. Hay otros proyectos que no aparecen con sus máquinas en este listado. root@controller:/home/jlperez/installation# nova list ID Name Status Task State Power State Networks bcd54d96-121f d11ee6f47 Smokeping1 ACTIVE None Running red1= , aa3e559-f2b6-43a3-81cc-1f5281f37d2 Smokeping2 ACTIVE None Running red1= bf685b25-74fa c44-8f5747a2dc71 Smokeping3 ACTIVE None Running red1= f7dc-6fbe-4a72-811f-e42ef68dc Windows213_server_admin_1 ACTIVE None Running red1= ee5a2dec-115d-448a-81b3-3b f4 instancia1 ACTIVE None Running red1= ,

4 b1beb d84-b44a-f12d355feeac instancia1 ACTIVE None Running red1= f99577d-42ec-44ab-978e-ddcb4c476db7 instancia2 ACTIVE None Running red1= , ca85-62ef-43d5-8aad-9593d45d instancia3 ACTIVE None Running red1= , ae7bed-d47-434c-8558-e51cc59bfcf instancia4 ACTIVE None Running red1= , b1afe9b cb7-9cff-388b53e43882 instancia5 ACTIVE None Running red1= f6661b7-a4d4-4ca5-986c-3f68351b2ff instancia6 ACTIVE None Running red1= de2f c6-45a8-be4d-dbbe58ab22 instancia7 ACTIVE None Running red1= e3-41-4acd-9791-aeb9ca5cca instancia8 ACTIVE None Running red1= a2791a2a-aefa-43ce-9576-d4a2dffa4ec8 instancia9 ACTIVE None Running red1= Listado caracteristicas especificas de una instancia dada (en este caso una con Windows 212 server). nova show 766f7dc-6fbe-4a72-811f-e42ef68dc Property Value status ACTIVE updated T22:2:25Z OS-EXT-STS:task_state None OS-EXT-SRV-ATTR:host compute1 key_name jlperez image Windows_server_212_r2_standar_eval (1bc9c8e5-334e-42a5-9a1-7fb15765baa2) red1 network hostid db2133b69b5de166f9c6fa869c39b126655bd48 OS-EXT-STS:vm_state active OS-EXT-SRV-ATTR:instance_name instance-c2 OS-SRV-USG:launched_at T22:2:24. OS-EXT-SRV-ATTR:hypervisor_hostname compute1 flavor jlp3 (f54146fe-db7-435f-bffd-aa4249e2aa) id 766f7dc-6fbe-4a72-811f-e42ef68dc security_groups [{u'name': u'jffnms'}] OS-SRV-USG:terminated_at None user_id 2aebe3ca824b2cbc52ace71b82 name Windows213_server_admin_1 created T22:2:18Z tenant_id 4291f7c957247c9841fd721f51d4 OS-DCF:diskConfig MANUAL metadata {} os-extended-volumes:volumes_attached [] accessipv4 accessipv6 progress OS-EXT-STS:power_state 1 OS-EXT-AZ:availability_zone nova config_drive Valores de cuota asignados para cada recurso a un determinado proyecto Nota: Todos los elementos se identificar por valor_id. En el caso siguiente el tenant_id del proyecto admin es el valor que figura como proyecto root@controller:/home/jlperez/installation# nova-manage project quota --project=4291f7c957247c9841fd721f51d4 Quota Limit In Use Reserved metadata_items 128 injected_file_content_bytes 124 ram floating_ips 1 security_group_rules 2 instances 5 14 key_pairs 1 injected_files 5 cores 5 15 fixed_ips unlimited injected_file_path_bytes 255 security_groups 1

5 Listado para cada nodo de computación de recursos consumidos (también agrupado por proyecto). nova-manage service describe_resource compute1 HOST PROJECT cpu mem(mb) hdd compute1 (total) compute1 (used_now) compute1 (used_max) compute1 2c475211a97d c3862abcbed compute1 4291f7c957247c9841fd721f51d root@controller:/home/jlperez/installation# nova-manage service describe_resource compute2 HOST PROJECT cpu mem(mb) hdd compute2 (total) compute2 (used_now) compute2 (used_max) compute2 65c9d7b9848fa8e8713a69f18b compute2 4291f7c957247c9841fd721f51d compute2 2c475211a97d c3862abcbed compute2 9aa719fd8d46a1c3a1e37d76a17b Cinder Listado de volumenes creados (De diferentes tamaños). Notese que algunos están asignados a Ids de instancias y otros no. root@controller:/home/jlperez/installation# cinder list ID Status Display Name Size Volume Type Bootable Attached to d1b e ce449afd93f4 in-use Volumen1 1 Volumen_Backup false bcd54d96-121f d11ee6f47 13dd13af-b661-4e93-932c-6c842c2eb14 available Volumen3 3 Volumen_Normal false 1cd6f18e-fda3-46e d4232d1dbc available Volumen9 9 Volumen_Backup false 1fea c-abae-b44a6bcff946 available Volumen7 7 Volumen_Backup false 624d4ce c-9a8b-4372d7282c25 in-use Volumen2 2 Volumen_Normal false f99577d-42ec-44ab-978eddcb4c476db7 7f786f b57-24f2b available Volumen8 8 Volumen_Backup false 9b96e22-a57c ec-4ed68c2166cd in-use Volumen6 6 Volumen_Backup false f6661b7-a4d4-4ca5-986c3f68351b2ff b2dd4c5e-5f6-4ad9-8ab4-db94b4493b95 available Volumen12 12 Volumen_SSD false ce4cfbed-abe-4b5d-ae56-596f2d24ba32 in-use Volumen1 1 Volumen_Normal false ee5a2dec-115d-448a-81b33b f4 d25ae79-eeb a9c9-d3eec4cbc53 in-use Volumen11 11 Volumen_SSD false aa3e559-f2b6-43a3-81cc1f5281f37d2 d32d2b4d-1a3-492c edb74cc3 in-use Volumen5 5 Volumen_Normal false e3-41-4acd-9791aeb9ca5cca f855417a-58f e7f-ede543f3ad4 available Volumen4 4 Volumen_Normal false Listado detalles especificos de un volumen. root@controller:/home/jlperez/installation# cinder show d1b e ce449afd93f Property Value attachments [{u'device': u'/dev/vdx', u'server_id': u'bcd54d96-121f d11ee6f47', u'id': u'd1b e ce449afd93f4', u'host_name': None, u'volume_id': u'd1b e ce449afd93f4'}] availability_zone nova bootable false created_at T1:2:31. display_description Volumen1 display_name Volumen1 id d1b e ce449afd93f4 metadata {u'readonly': u'false', u'attached_mode': u'rw'} os-vol-host-attr:host cinder os-vol-mig-status-attr:migstat None

6 os-vol-mig-status-attr:name_id None os-vol-tenant-attr:tenant_id 4291f7c957247c9841fd721f51d4 size 1 snapshot_id None source_volid None status in-use volume_type Volumen_Backup Neutron Listado de redes del sistema root@controller:/home/jlperez/installation# neutron net-list id name subnets e5bb6-ae9b-4af-a868-b59ebfad682 red2 7593cfad-f4f6-49a5-8ee d6c /24 7da6f3eb-1e29-4ffa-88d6-3a43d2241ab red1 56bf27be-7ad c26-92da694d3c7e /24 8f6694-e8f4-44d-8fb5-6b96834f899 red3 82e836f-a46-4af9-828c-f5acfd84d9da /24 a88fede-475a-43b7-98bc dbae8 red4 f16fe191-1c7b-4662-a855-41f9fa9e8d /24 ab9f c e42-cb16b88c7e6 Red-Externa 78b2d8e-f27c-46d6-9d2f-a5e / Listado de subredes del sistema root@controller:/home/jlperez/installation# neutron subnet-list id name cidr allocation_pools bf27be-7ad c26-92da694d3c7e subred /24 {"start": " ", "end": " "} 7593cfad-f4f6-49a5-8ee d6c156 subred /24 {"start": " ", "end": " "} 78b2d8e-f27c-46d6-9d2f-a5e subnet-externa /27 {"start": " ", "end": " "} 82e836f-a46-4af9-828c-f5acfd84d9da subred /24 {"start": " ", "end": " "} f16fe191-1c7b-4662-a855-41f9fa9e8d4 subrerd /24 {"start": " ", "end": " "} Listado de routers del sistema. root@controller:/home/jlperez/installation# neutron router-list id name external_gateway_info d de2-42a ed fa Router_red_externa_4 {"network_id": "ab9f c e42-cb16b88c7e6", "enable_snat": true} 65834f34-994a-4ac4-9eda-168d3f4188a Router_externo_red3 {"network_id": "ab9f c e42-cb16b88c7e6", "enable_snat": true} b3db27c-5aa a82-68a3e7f287c Router_externo_red2 {"network_id": "ab9f c e42-cb16b88c7e6", "enable_snat": true} d8815eb f2-b485-2e5eea5a9 Router_Externo_Red1 {"network_id": "ab9f c e42-cb16b88c7e6", "enable_snat": true} Listado de Ips públicas y su asignación (para el proyecto admin, no para todos los proyectos). root@controller:/home/jlperez/installation# neutron floatingip-list id fixed_ip_address floating_ip_address port_id d199-a4c-49f4-bcf3-2b48dbd6db c37f21-bb69-4c74-9d77-a7937ead e4a8ff a4d-b22-51c1cbb7ce e58db75-f b75e ae44e7-a513-4f48-a76e-d13a278d bf fa e36cff1fe7 2ce3f12-f49a-46c6-92f6-e9d6aa314aeb f1c7ca3-871e-4d-ad51-8ce94caf e8f8e d-a2a6-b4858ab2f55f e e2-a861-f75c4d434e a85ad7e-d595-44d7-8fc9-dc33fafe429 9eb56e5-84f9-4aca-be34-cb814a32ae a8f8859c af-8baf-6eae2c b47c4eea-47e af-41c8ab4bb6f

7 b9cff3a3-4a bffa-c9a466a9c cc446d d-844c-f99fa5c42c31 bc139a e52-87c5-c3faeaff bc7688e-a26-481d-84e8-717e5a9d7ff5 bd e5f-46bd-a b66eaed c9a16f af-9fe d69aea1e-dc45-45cd-b cf3d78e bbb7a17c-bd29-4d69-8f aa3885f8 ed a b95e-ceb16fab f7132c25-17e7-4a4c-89f-ff2cd15f46fa d4194af6-f f1-f6eb9e894db fe2bba7d-1a7-49b1-9dff-4979c8592a9f Listado de puertos del proyecto/tenant admin. neutron port-list id name mac_address fixed_ips d9d3-229a-439d-87d1-292a484ec6 fa:16:3e:8f:39:b7 {"subnet_id": "78b2d8e-f27c-46d6-9d2f-a5e ", "ip_address": " "} etc... (son muchas líneas similares...) fea1a8-f1b9-4bd8-881-e8b869bc285c fa:16:3e:da:7b:f {"subnet_id": "56bf27be-7ad c26-92da694d3c7e", "ip_address": " "} Listado de grupo de reglas de seguridad neutron security-group-list id name description dd7fb1-d819-4c e3bd8789f3 jffnms jffnms b41cf6e-a37e-4abe e11b8acc Proyecto2_seguridad_Windows Proyecto2_seguridad b742fabf-6d1d-4e9a-b61a-8b5c236c655b admin admin fe945ca7-b9a4-462f-8cd7-35b8558a24 default default Listado de todas las reglas de seguridad definidas para el proycto admin. neutron security-group-rule-list id security_group direction protocol remote_ip_prefix remote_group bc9c2d-9b72-4ef4-aa7c-cc7888bca9b jffnms ingress icmp.../ a9541-ddaf f-8b2b25cf1e3a default egress 115f2f e82-9e2e-fe68897f8a default egress 1d1aa d-4bde-a59c-e68f263b276 jffnms egress 2e9f549-8a aaa5-b3453c72dc7d admin ingress tcp /32 22e1c39d-59b ce-968fae66fab7 default ingress default 26dd4a7-7cdc-421c-a9ea-41f336169ce jffnms ingress tcp /32 31fd48d4-15b9-44ed-bf13-a186487f49e8 default egress 36734e fd a35dbb1a9dd default egress 36887c38-dc-4dc7-94e7-3c99a1db43d9 admin ingress tcp / ebe3-d462-4a81-b68-6eb9ba194 default ingress icmp /32 3e2796d5-1dba-445f-861b-b51f82447e5b default egress 512ac32e-957a-477-b61e-f63bfe299ff Proyecto2_seguridad_Windows egress 5546e9f1-b4f4-455c-93e7-ea63c54342f7 default ingress tcp /32 5b541a dad-4c9485a1c3e3 default egress fe-4135-bbb4-3241a713e421 default egress b-4db5-a4f1-cddaf1e9ad5 admin egress 662c4929-cfda-4c8a-8b97-a7b38d853c5 default ingress default 664ac2b1-4dbf-44-b9c8-25e17e332ed admin ingress tcp /32 72ebf63-1d32-447b-9164-ecc9289f7ca admin ingress icmp.../ 7375cbfd e64-b82ee75c8 jffnms ingress tcp /32 82aced2f-f9f b aec287e default egress 83176f3c-217a-49ae-bf91-3b3fa4eb27f5 jffnms ingress tcp /32 883aac5-4d6c-479a-bb6f-7735a9bf13 jffnms ingress tcp /32 8ce2a82-1d5d-435d-8ca4-39dcc6e1f default egress 9bde1d9-ff37-42a8-9a18-5ae4533eba7 default ingress default 92efbb7-e89b-4f8b-a37f-bd8c3ed91c67 default ingress icmp /32 96c92e1c-cdbe df-9f2df239e1f Proyecto2_seguridad_Windows ingress icmp.../ 98e24f8e-17fc b85a1b544 default egress ac832e41-be57-461e-8d8e-ba5dbba4de admin ingress tcp /32 b7aa27-42bc-435d-9e1-81b765f9b37 default ingress default ba27d7ed-7f e-cdbc82f2ff7 default ingress default beb8942a-5feb-4f97-86e3-ef78ff5e14f default ingress default

8 c149c56-2b a9cf-e56e99279c2 jffnms ingress udp.../ c55eb92e-a799-43ba-87e9-b566a161bb default ingress default c594e37a-cf28-4cc9-a39b-73a2127cc1d default ingress default ca a9e b6ad1cbb7c63 default egress cc2f7f41-ab-413a-98ed-f3eecff48f8e jffnms ingress tcp /32 d5a3b6f4-7d4f-4f4b-aa5b-ec72c515411d default egress dcc113a-a bb33-2d7b default ingress icmp /32 e1bcd945-a31a-4cc3-ba5-f d1 default ingress default e56c5361-c3f-4cb1-b19e-8137dc4481 default ingress default f2ce82d3-d44-41d6-b fd9e19 Proyecto2_seguridad_Windows ingress tcp /32 f63f ad27-1a6bb4b1afe2 default ingress default f f9ff-45cd-bb8-c9959ea25d71 default egress f7b91b11-7fc3-4eff-a1f4-b9c2eebb149 default ingress default Ceilometer Listado mediciones del sistema. Para cada recurso,etc... aparece un fragmento muy pequeño sobre CPU de diferentes tipos, unidades,recursos, proyectos,etc... ceilometer meter-list more Name Type Unit Resource ID User ID Project ID cpu cumulative ns 6f98ee1-8c1-45e9-959a-b dac3 d c4f67a6d5156d6cebf42d ac86b387b5c8464b98a6eb2ee1b32cc2 cpu cumulative ns 941b35-3e1-42b6-b458-be2a1ba47d98 2aebe3ca824b2cbc52ace71b f7c957247c9841fd721f51d4 cpu cumulative ns b c-45d-83f1-c49a53fcd62 2aebe3ca824b2cbc52ace71b82 65c9d7b9848fa8e8713a69f18b cpu cumulative ns 16675f a1-b8f7-33e67c d c4f67a6d5156d6cebf42d ac86b387b5c8464b98a6eb2ee1b32cc2 cpu cumulative ns 17c6255f-cfdd-44d f85746fb81 2aebe3ca824b2cbc52ace71b82 e5641afd99458aaa1fed216aaf55 cpu cumulative ns 225dcd-abfe-4dd1-82f-6c44a8675e33 d c4f67a6d5156d6cebf42d ac86b387b5c8464b98a6eb2ee1b32cc2 cpu cumulative ns 216bd1d-edc-49fc-8e17-85aff717afc 2aebe3ca824b2cbc52ace71b82 e5641afd99458aaa1fed216aaf55 cpu cumulative ns 365af82-1e57-4c96-94bf-3eac814c171 2aebe3ca824b2cbc52ace71b82 e5641afd99458aaa1fed216aaf55 cpu cumulative ns 3efc3d1-436f-45d-979-a1f72d7285ff d c4f67a6d5156d6cebf42d ac86b387b5c8464b98a6eb2ee1b32cc2 cpu cumulative ns 4c2c9f7b-7d55-4bba-a7-aa4b784fbf25 2aebe3ca824b2cbc52ace71b f7c957247c9841fd721f51d4 cpu cumulative ns 4cd913d3-a6d-4eba-9b3a-eb9c32f548aa 2aebe3ca824b2cbc52ace71b f7c957247c9841fd721f51d4 cpu cumulative ns 526bfea-ec3-4b9c-be7d-8cae1db28a45 d c4f67a6d5156d6cebf42d ac86b387b5c8464b98a6eb2ee1b32cc2 etc... Información estadística de un meter cpu (con valores de medición durante un período dado) ceilometer statistics --meter cpu_util Period Period Start Period End Count Min Max Sum Avg Duration Duration Start Duration End T18:8: T18:8: T18:8: T21:44:

9 Heat Listando de plantillas creadas y ejecutadas al sistema con una orquestación especifica. El ejemplo utilizado era muy simple y creaba una red, subred e interfaces. root@controller:/home/jlperez/installation# heat list id stack_name stack_status creation_time e9-9d4ef7c1cf68 mystack CREATE_COMPLETE T1:18:3Z Descripción de la plantilla creada. Pueden ser tan complejas y extensas como se desee. root@controller:/home/jlperez/installation# heat stack-show mystack Property Value capabilities [] creation_time T1:18:3Z description Template to test Neutron resources disable_rollback True id e9-9d4ef7c1cf68 links notification_topics [] outputs [ { "output_value": null, "description": "MAC address of the port", "output_key": "port_mac_address" }, { "output_value": null, "description": "All attributes for router", "output_key": "router_show" }, { "output_value": null, "description": "Device owner of the port", "output_key": "port_device_owner" }, { "output_value": null, "description": "All attributes for network", "output_key": "network_show" }, { "output_value": null, "description": "Status of the port", "output_key": "port_status" }, { "output_value": null, "description": "Status of network", "output_key": "the_network_status" }, { "output_value": null, "description": "All attributes for subnet", "output_key": "subnet_show" }, { "output_value": null, "description": "All attributes for port", "output_key": "port_show" }, { "output_value": null, "description": "Fixed IPs of the port", "output_key": "port_fixed_ips" } ] parameters { "AWS::StackId": "arn:openstack:heat::4291f7c957247c9841fd721f51d4:stacks/mystack/ e9-9d4ef7c1cf68", "AWS::Region": "ap-southeast-1", "AWS::StackName": "mystack" } stack_name mystack stack_status CREATE_COMPLETE

10 stack_status_reason Stack create completed successfully template_description Template to test Neutron resources timeout_mins 6 updated_time T1:18:36Z

11 2 Pruebas de Integración Las pruebas de integración consisten en la provisión de diferentes escenarios de máquinas virtuales con imágenes tanto de Windows como de Linux, con diferentes prestaciones, seguridad,etc.. Se describen a continuación los escenarios configurados y probados. Máquina virtual Windows 212 Se configura un Proyecto (Proyecto2) en el que se configuran 3 servidores Virtuales, uno de ellos es Windows 212. Para ello se define un flavor especifico para el servidor: jlp3.

12 Para el Proyecto se crea la Red red3 y el router router3, que conectará la red naranja (red3) vía el router a la red azul (red pública). El proyecto dispondrá de una cuota suficiente, de ips públicas,etc.. Entonces lanzamos la instancia, y una vez arrancada le asignamos una ip flotante. Observese que está activa en la siguiente imagen, con los otros 2 servidores (ambos con Ubuntu). Los datos de la ip privada de la red naranja (red3) es la ip y la ip pública flotante es la Hemos previamente asignado unas reglas de seguridad que permitan la conexión remota y que conteste a pings el servidor. root@controller:/# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_req=1 ttl=123 time=24.9 ms 64 bytes from : icmp_req=2 ttl=123 time=23.7 ms 64 bytes from : icmp_req=3 ttl=123 time=16.3 ms 64 bytes from : icmp_req=4 ttl=123 time=17.4 ms Observese la regla de seguridad que tiene asociada:

13 Tiene salida Tiene ICMP entrante desde cuelquier origen Tiene acceso por RDP (Terminal Server) desde una única ip (que es la que utilizo de pruebas). Finalmente vamos a comprobar el acceso vía consola local y vía terminal server. 1) Consola local. 2) Vía Acceso a Escritorio Remoto desde una máquina windows

14 Se observa en la mitad izquierda que hay conexión por terminal server, y por tanto se comprueba que la provisión y operación con un servidor windows ha funcionado correctamente. Maquina Linux Trabajamos ahora en el Proyecto/Tenant Admin que tiene 14 VM funcionado con diferentes Sistemas Operativos, mayormente Linux, algun Windows,etc..

15 Se puede observar que todos los servidores están en la red 1 y se conectan con el router1 a la red externa. Hemos configurado un servidor con Ubuntu y le hemos instalado el Smokeping (servidor smokeping1). Vamos a crear un volumen y una vez creado se lo asignamos. Concretamente Volumen1. Algo importante que no he mencionado antes es que deben de asignase siempre keypairs a los servidores, para acceso vía ssh, para recuperar el password (como en el caso de windows,etc...). Siempre se de asignar al servidor cuando se cree la instancia. Usaré keypair jlperez (que la descargaré y guardaré en sitio seguro). Otro aspecto igualmente importante es el relativo a la gestión de las reglas de seguridad que también deben aplicarse en el momento de lanzar la instancia (aun cuando se puedan cambiar después). Un ejemplo:

16 Me conectaré remotamente en primera instancia por ssh usando el keypair jlperez. ssh -i jlperez.pem Welcome to Ubuntu LTS (GNU/Linux virtual x86_64) * Documentation: System information as of Thu Jan 2 2:22:29 UTC 214 System load:. Processes: 72 Usage of /: 11.9% of 9.84GB Users logged in: 1 Memory usage: 15% IP address for eth: Swap usage: % Graph this data and manage this system at: Get cloud support with Ubuntu Advantage Cloud Guest: Use Juju to deploy your cloud instances and workloads: *** System restart required *** Last login: Thu Jan 2 2:2: ubuntu@smokeping1:~$ Procedería a cambiar el password al usuario ubuntu y entonces podría conectarme vía consola: También he podido comprobar que dispone del volumen que le tengo asignado root@smokeping1:/home/ubuntu# fdisk -l Disk /dev/vda: 1.7 GB, bytes 4 heads, 32 sectors/track, cylinders, total sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: xd96ff Device Boot Start End Blocks Id System /dev/vda1 * Linux Disk /dev/vdb: 1.7 GB, bytes 16 heads, 63 sectors/track, 285 cylinders, total sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: x Disk /dev/vdb doesn't contain a valid partition table Disk /dev/vdc: 173 MB, bytes 16 heads, 63 sectors/track, 28 cylinders, total sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: x Disk /dev/vdc doesn't contain a valid partition table Disk /dev/vdd: 1.7 GB, bytes

17 16 heads, 63 sectors/track, 285 cylinders, total sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: x Disk /dev/vdd doesn't contain a valid partition table root@smokeping1:/home/ubuntu# Correspondía formatearlo, montarlo,etc.. y estaría disponible para el uso. Finalmente, dando que tiene un smokeping puedo desde la ip permitida tener acceso al servidor apache.

18 Finalmente se pruebas los sistemas de monitorización. Monitorización Nagios Nagios se utiliza para detectar fallos en los procesos relevantes del sistema. Además de cambiar el estado en la web, para el envio de s automáticos cuando un proceso falle, un puerto no responda, se supere la carga de cpu,etc.. En estado normal: Pero si un proceso (voy a detener el proceso mongodb que afectaría al Módulo Ceilometer, pero no al resto de Openstack). root@swift:~# service mongodb status mongodb start/running, process 2324 root@swift:~# service mongodb stop mongodb stop/waiting root@swift:~#

19 Se observa como en menos de un minuto salta la alarma que dispararía s, y pudiera también hacerlo con sms, si habilitasemos una pasarela a tal fin. Monitorización Munin Con Munin buscamos obtener gráficas de rendimiento de los Servidores de la Arquitectura y también internamente de las Máquinas Virtuales. Por ejemplo particularmente importante es monitorizar lo relativo a los volumenes que se utilicen. También Memoria, Cpu,etc..

20 3 CONCLUSIONES El entorno creado es completamente operativo y está listo para ponerlo en producción en real. Es un sistema de Gestión Cloud capaz de dar respuestas a las necesidades básicas definidas en el proyecto. Tiene funcionalidades avanzadas de todo tipo que permiten escalar la plataforma de forma sencilla, migrar las instancias en vivo, crear snapshots también en vivo,etc.. Todo plenamente probado durante el presente proyecto. Todo ello redundará en ahorros de costes operativos de Recursos IT, en costes eléctricos, housing, etc.. y una enorme mejora de eficiencia de los servicios prestados.